Cloudflare culpa a un error de base de datos en la interrupción que dejó fuera de línea al 20% de internet

Cloudflare, un importante proveedor de infraestructura e internet y seguridad, dejó fuera de línea aproximadamente el 20% de internet el martes por la mañana tras un fallo técnico. Sitios web importantes, incluidos ChatGPT, X, Coinbase, Spotify y Toncoin, se desconectaron. 

El proveedor de seguridad de Internet da soporte al tráfico de aproximadamente una tercera parte de los 10.000 sitios web más importantes. La empresa investigó inicialmente la causa raíz del problema como un posible ciberataque, pero más tarde confirmó que no hubo actividad maliciosa involucrada.

Cloudflare ha detallado la causa de la interrupción, atribuyéndola a un error latente en su Sistema de Gestión de Bots.

La caída provoca debates sobre la necesidad de sistemas de Internet descentralizados 

Según el informe detallado informe presentado por Cloudflare, la falla fue desencadenada por un cambio en los permisos de uno de sus sistemas de bases de datos, lo que hizo que la base de datos generara múltiples entradas en un "archivo de función" utilizado por el Sistema de Gestión de Bots.

El bot está diseñado para gestionar el tráfico automatizado de bots y proteger los sitios web de ataques de denegación de servicio distribuida (DDoS) que se han duplicado en tamaño y luego se propagaron a todas las máquinas que componen la red, provocando el bloqueo del software.  

El 18 de noviembre, Cloudflare experimentó una interrupción del servicio provocada por un problema con una función de Bot Management, lo que afectó a varios servicios de Cloudflare. A continuación se presenta un desglose detallado de lo ocurrido. https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) noviembre 18, 2025

Dane Knecht, director de tecnología de Cloudflare, emitió un comunicado disculpa pública por la interrupción, afirmando que la empresa había fallado a sus clientes y al ecosistema de Internet en general. Reiteró la causa del fallo, señalando que no se trató de una violación de seguridad, sino de un problema de configuración que pasó desapercibido durante las pruebas. 

La caída afectó al sido aproximadamente 20% de todos los sitios web y duró aproximadamente tres horas, comenzando a las 6:20 a. m. ET hasta aproximadamente las 9:30 a. m. ET, cuando varios servicios comenzaron a reanudar las operaciones normales. La interrupción del servicio se produce apenas un mes después de que se produjera un incidente similar incidente en Amazon Web Services. Al menos 10.000 sitios web y aplicaciones se vieron afectados, lo que generó preocupaciones en toda la comunidad de Internet sobre los puntos únicos de fallo en los sistemas de Internet centralizados. 

Alp Toker, director de NetBlocks, describió el incidente como una interrupción catastrófica de la infraestructura de Cloudflare, destacando la gran dependencia de Internet de esta infraestructura para protegerse contra ataques DDoS y mantener la disponibilidad. 

Según Jack Moore, asesor global de ciberseguridad de ESET, las empresas a menudo tienen pocas opciones más que depender de Cloudflare, Microsoft Azure y AWS para el alojamiento, lo que hace que el impacto de las interrupciones sea mayor.

EthStorage, una pila web descentralizada basada en blockchain, hizo eco de la opinión compartida por Vitalik Buterin, cofundador de Ethereum, de que es necesario preservar los sistemas sin confianza y descentralizados en un "Manifiesto de Confianza", advirtiendo que los sistemas centralizados introducen un punto único de fallo. 

Las acciones de Cloudflare caen un 3% tras el incidente

Cloudflare ha implementado desde entonces una solución y está monitoreando el sistema para garantizar una estabilidad completa. Según Knecht, el CTO de la empresa, están realizando verificaciones adicionales para prevenir incidentes similares y proporcionarán un informe completo y en profundidad más adelante. 

El precio de las acciones de Cloudflare cayó aproximadamente un 3% tras el incidente, lo que generó preocupaciones sobre la fiabilidad de sus servicios. Hasta ahora, las acciones siguen cayendo un 2,83% en las últimas 24 horas, cotizando en $196.53 en la NYSE. 

La empresa confirmó que cuenta con centros de datos en 330 ciudades y aproximadamente 13.000 redes conectadas directamente a ella, incluidos los principales proveedores de servicios de Internet, proveedores de nube y empresas. Según el informe de la empresa, se vieron afectadas los siguientes servicios, incluidos los servicios de CDN y seguridad Core, que generaron códigos de estado HTTP 5xx.

Otros servicios que fallaron incluyeron Turnstile, Workers KV, Dashboard, seguridad de correo electrónico y Access.
El incidente planteó preguntas sobre la resiliencia de Internet en toda la industria, con múltiples observadores que señalaron que, aunque estos servicios brindan una ayuda significativa, las interrupciones registradas el mes pasado en AWS y Cloudflare demuestran la fragilidad de la infraestructura y su potencial para propagar interrupciones desde un único proveedor.

Hasta ahora, Cloudflare ha enfatizado que la caída es inaceptable y ha prometido mejorar sus procedimientos de monitoreo y pruebas.